Fjernvarmeværker: I er nye i reglerne, og fristen er passeret

Da bekendtgørelse nr. 260 om modstandsdygtighed og beredskab i energisektoren trådte i kraft 7. marts 2025, erstattede den blandt andet de gamle bekendtgørelser om beredskab for oliesektoren, naturgassektoren og elsektoren. Fjernvarme og fjernkøling var ikke med i de gamle regler. Nu er de.

For de fysiske sikringskrav betyder det noget helt konkret. Bekendtgørelsen giver frister: § 36 om anlæggenes modstandsdygtighed og § 37 om styret adgangskontrol skal være gennemført senest 1. marts 2026 (§ 123, stk. 3). Resten af den fysiske sikring – § 38 og § 43 – senest 1. marts 2027 (§ 123, stk. 4).

§ 123, stk. 5 viser, hvem overgangen var til. Den gælder ikke for virksomheder, der allerede var omfattet af de gamle bekendtgørelser for olie, naturgas og el, når kravene svarer til de gamle – de skulle i forvejen leve op til dem. Overgangsperioden var med andre ord lavet til dem, der starter fra nul. Fjernvarme er den største gruppe af dem.

Det betyder to ting. Fristen er passeret. Og i modsætning til et netselskab, der har haft krav om fysisk sikring i årevis, er det sandsynligt, at et fjernvarmeværk endnu ikke har en løsning, der lever op til dem.

---

Er jeres værk omfattet?

Energistyrelsen placerer fjernvarme- og fjernkølingsselskaber i et niveau ud fra salget (bilag 1, afsnit 4):

Niveau	Hvem	Kapitel 10 (fysisk sikring)
4	Salg af mindst 4.525 GWh i to af de seneste tre år	Ja
3	Salg af mindst 543 GWh	Ja
2	Salg af mindst 181 GWh – eller mindst 50 ansatte – eller mindst 10 mio. EUR i både omsætning og balance	Ja for klassificerede anlæg; kontorer altid
1	Salg af mindst 13,9 GWh	Nej

Virksomheder på niveau 1 skal kun overholde en lille del af reglerne (§ 5) og er ikke omfattet af kravene til fysisk sikring.

Kapitel 10 gælder for anlæg, som Energistyrelsen har klassificeret (§ 2, stk. 2). For fjernvarme starter klassificeringen ved anlæg med væsentlig betydning for forsyningen af mindst 181 GWh (bilag 2). Listen er bred: kraftvarmeværker, fjernkølingsanlæg, spids- og reservelastanlæg, ledningsnet, pumpestationer, varmevekslerstationer, varmepumper og kontrolrum.

Og kontoret tæller med. Efter § 7 skal kontorfaciliteter, der bruges til at levere varmen, have styret adgangskontrol – også for et værk på niveau 2, der kun er med, fordi det har mere end 50 ansatte.

---

Hvad der gælder nu – og hvad der kommer

Allerede nu: § 36 og § 37

§ 37 – styret adgangskontrol. Kun godkendte og verificerede personer må kunne komme ind. I skal have taget stilling til, hvilke medarbejdere og leverandører der må komme hvor, og om de må gå alene. Gæster og håndværkere skal ind i samme system. Hver adgang skal logges, så den kan henføres til en person, og det hele skal kontrolleres mindst hvert halve år. Vi har gennemgået paragraffen stykke for stykke i § 37: Hvad kræver „styret adgangskontrol“ egentlig?

For et fjernvarmeværk er det de ubemandede lokationer, der er sværest: pumpestationer, vekslerstationer og spidslastcentraler, hvor adgangen i dag ofte er en nøgle i en varevogn eller et nøgleskab på værket.

§ 36 – modstandsdygtighed. Anlæggene skal være modstandsdygtige over for skader og funktionstab, også fra klimahændelser. For anlæg i klasse 3 og op skal skader opdages og alarmeres, anlægget skal tåle svigt af it og af de offentlige net, og der skal være nødstrøm (§ 36, stk. 3 og 5). Et adgangssystem, der kræver strøm og net på døren, er værd at tænke over i det lys.

Fra 1. marts 2027: § 38 og § 43

• § 38: Forsøg på uautoriseret adgang skal forebygges, opdages og reageres på. Det kræver styret adgangskontrol, fysisk sikring der forsinker indtrængen, elektronisk overvågning og perimetersikring. Sikringen skal kontrolleres hvert kvartal for anlæg i klasse 2 og 3.
• § 39: Forsøg på indtrængen skal alarmeres uden unødigt ophold til et døgnbemandet kontrolrum eller en af Rigspolitiet godkendt kontrolcentral. § 39 står ikke på listen over overgangsfrister i § 123, men forudsætter overvågningen fra § 38 – tal med jeres rådgiver om, hvordan den skal læses for jer.
• § 43: Også lokationer, der ikke er klassificeret, men hvor I opbevarer kritiske anlægskomponenter eller netværksudstyr, skal have detektion og alarm til et døgnbemandet kontrolrum.

Det er fem måneder væk. Adgangskontrol, alarm og perimeter skal spille sammen, så det er klogt at vælge løsningerne, så de passer til hinanden.

---

Tjekliste for fjernvarmeværket

Overblik

• I kender jeres niveau og har fået jeres anlæg klassificeret af Energistyrelsen.
• I har en liste over alle lokationer: værk, pumpestationer, vekslerstationer, spidslast, kontrolrum og kontor.
• I ved, hvor der opbevares kritiske komponenter og netværksudstyr, også på lokationer, der ikke er klassificeret (§ 43).

Adgang (§ 37 – frist passeret)

• Ingen upersonlige nøgler til klassificerede anlæg i varevogne eller nøgleskabe.
• For hver lokation er det besluttet, hvem der må komme ind, og hvem der må gå alene.
• Entreprenører og serviceteknikere får adgang med slutdato i samme system som medarbejderne.
• Hver adgang logges med person og tidspunkt, og loggen opbevares adskilt og beskyttet.
• Halvårskontrollen er planlagt, og kontroljournalen har de fem felter fra § 40.

Næste frist (§§ 38 og 43 – 1. marts 2027)

• Overvågning og alarm til døgnbemandet kontrolrum eller godkendt kontrolcentral er planlagt.
• Perimetersikring – eller skalsikring for kontorer – er vurderet.
• Adgangskontrol, alarm og perimeter er valgt, så de passer sammen.

---

Om SnapKey

Har I iLOQ-cylindre på stationerne, gør SnapKey dem til personlig, logget adgang – uden at skifte låse eller trække kabler. Hver medarbejder og leverandør får sin egen nøgle på telefonen til præcis de stationer, de skal bruge, i det tidsrum de skal bruge dem. En entreprenørs nøgle udløber af sig selv og kan udstedes fra kontrolrummet midt om natten.

Cylinderen får strøm fra telefonen, så en pumpestation uden net eller strøm på døren fungerer som alle andre. Hver åbning, låsesystemet indberetter, logges med person, station og tid, gemt adskilt fra låsene i EU og klar til at eksportere til halvårskontrollen eller et tilsyn.

SnapKey leverer adgangskontrollen og bevismaterialet til § 37. Overvågning og alarm efter §§ 38–39 og § 43 kræver alarmudstyr, og risikovurderingen er stadig jeres.

---

Læs også

• § 37: Hvad kræver „styret adgangskontrol“ egentlig i energisektoren?
• Adgangskontrol til fjernvarmeværker

Artiklen er skrevet ud fra bekendtgørelse nr. 260 af 6. marts 2025 om modstandsdygtighed og beredskab i energisektoren og er ikke juridisk rådgivning.